Windows RT คุกแตก โดน Jailbreak เป็นที่เรียบร้อยแล้ว

แฮคเกอร์นาม @clrokr ได้ทำการโพส Blog วิธีลงแอปฯบน Windows RT โดยไม่ต้องผ่าน Windows Store หรือหมายถึง การลงแอปฯเถื่อนนั่นเอง

โดยปกติแล้ว MicroSoft ได้ออกแบบให้ Windows RT สามารถติดตั้งแอปฯเพิ่มเติมได้ผ่านทางตัว Windows Store เท่านั้น แต่ clrokr ได้ค้นพบช่องโหว่ที่อนุญาติให้ผู้ใช้สามารถทำการติดตั้งแอปฯ ได้โดยตรง

ช่องโหว่ของ Windows RT คือผู้ใช้สามารถใช้คำสั่ง Remote debugger เมื่อ Run as Administrator เอาค่า CSRSS เข้าไปเปิดช่องโหว่เพื่อเอาค่า Authenticode certificate จากคอมพิวเตอร์เครื่องอื่นมาใส่แทนไว้ในหน่วยความจำที่ Windows จะเรียกการตรวจสอบก่อนติดตั้งแอปฯเพิ่มเติม

อย่างไรก็ตาม เค้าได้บอกถึงช่องโหว่และวิธีการทำเฉยๆ แต่ไม่ได้แจก Tools ในการทำออกมาด้วย แต่ใครที่มีทักษะด้านคอมพิวเตอร์และอยากลองวิชา ลองเข้าไปอ่านขั้นตอนอย่างละเอียดใน Blog ของเค้าดูครับ